最近阅卷时，我发现一个值得注意的变化。过去查阅手机电子数据，重点往往放在人与人的聊天记录上，通过上下文核实案发前后的联络，以及对主观明知、犯罪故意的认定。如今，在鉴定机构出具的电子数据提取报告里，我已经看到，人与豆包等AI工具的对话，也成了提取和审查的对象。
这让我想到，人与AI的对话，可能比普通聊天包含更多隐私。有些事情，当事人不愿告诉身边的人，却愿意向AI倾诉。为了得到更准确的回答，他可能把背景、经历、顾虑，甚至未曾向别人透露的想法，一并输入。原本只是想寻求一个答案，留下的却可能是一份相当详细的个人记录。
我目前看到的是从设备本地提取的数据。这又带来一个问题：办案机关能否直接向大模型公司调取更多记录？对于云端运行的模型，输入需要传至服务器处理，是否保存、保存多久，还要看具体服务。豆包公开的隐私政策就说明了输入信息的留存安排。云端计算和长期保存不能画等号，也不能认为对话只留在自己的手机里。
依法向平台调取数据，已经有法律依据。《数据安全法》规定，公安机关、国家安全机关因依法维护国家安全或者侦查犯罪需要调取数据，应当经过严格批准手续，有关组织、个人应当配合。至于某次能调到多少，仍取决于平台实际持有什么数据及合法调取范围。
我更关心的是，配合的边界在哪里？为了查清一件事，是否需要调取一个人的全部对话？与案件无关的隐私如何处理？《个人信息保护法》要求国家机关处理个人信息遵守法定权限、程序，不得超出履职必需的范围和限度。这些要求到了具体案件中，不能被一句"办案需要"轻易带过。
平台同样负有保护义务。现行生成式AI管理规定明确要求保护用户输入和使用记录，禁止非法留存、非法提供。用户把私密内容交给平台，并不意味着放弃了相应的权利。
作为辩护人，我还会关注这些记录如何被理解。电子数据的完整性需要核查，用户输入与模型生成的内容也应当区分。用户是在讲亲身经历，还是提出假设？AI给出的建议，有没有被实际采纳？这些问题应当分别审查，不能看到一段对话，就直接认定一个人的内心和行为。
AI越深入生活，我们交出去的信息也可能越私人。当国家安全、刑事侦查、平台配合义务与个人隐私发生交汇，取证如何依法进行，权利又如何得到保护？这些边界，值得我们在办案中继续追问。